Barrierefreiheit ≠ Overlay: wenn ein CAPTCHA den Zugang zu einer Website verhindert
Ein CAPTCHA kann Formulare vor Missbrauch schützen, aber auch zur unüberwindbaren Hürde werden. Sicherheit sollte funktionieren, ohne Menschen zu Aufgaben zu zwingen, die sie nicht wahrnehmen oder lösen können.
Das Problem ist die Barriere, nicht die Sicherheit
Ampeln auf Bildern auswählen, verzerrte Buchstaben entziffern oder visuelle Rätsel lösen: Solche Aufgaben können blinde Menschen ausschließen. Auch Audioaufgaben sind keine universelle Lösung und können gehörlose Menschen oder Personen mit Verständnisschwierigkeiten benachteiligen.
Eine Hürde im entscheidenden Moment
Besonders problematisch ist dies bei Registrierung, Anmeldung, Terminbuchung, Kontaktformularen oder beim Bezahlen. Ist die Aufgabe der einzige Weg weiter, bleibt ein Teil der Menschen vom Dienst ausgeschlossen.
Was die Richtlinien vorsehen
Die WCAG verbieten nicht jedes CAPTCHA. Erfolgskriterium 1.1.1 verlangt Textalternativen zur Kennzeichnung des Zwecks sowie Alternativen für unterschiedliche Sinnesmodalitäten. Bei der Authentifizierung sind außerdem die Anforderungen der WCAG 2.2 und ihre Ausnahmen zu beachten.
Alternativen mit weniger Reibung
Bevorzugt werden sollten serverseitige Missbrauchserkennung, Begrenzung von Versuchen und risikobasierte Prüfungen ohne Wahrnehmungsrätsel. Ist eine Aufgabe nötig, muss eine tatsächlich zugängliche und getestete Alternative bereitstehen. Ein Audioknopf allein genügt nicht.
Den gesamten Ablauf testen
Tastaturbedienung, Screenreader und mobile Geräte müssen geprüft werden, ebenso Anweisungen, Fokus, Fehlermeldungen, Zeitlimits und erneute Versuche. Eine Alternative, die beim Absenden scheitert, beseitigt die Barriere nicht.
Wie Blind Reader unterstützen kann
Blind Reader hilft bei der Orientierung, beim Auffinden des Formulars und bei der Navigation durch Felder und Aktionen. Zudem kann er bestimmte Interaktionsbarrieren im Browser korrigieren. Ein unzugängliches CAPTCHA erfordert jedoch weiterhin eine barrierefreie Verifizierung durch den Websitebetreiber.
Das Ziel muss erreichbar bleiben
Ein sicheres, barrierefreies Formular stellt Schutz und Nutzbarkeit nicht gegeneinander. Menschen sollten Kontakt aufnehmen, einkaufen oder sich anmelden können, ohne an unnötigen Prüfungen zu scheitern.
Quellen und weiterführende Informationen
Sicherheit und Barrierefreiheit gehören zusammen. Ein CAPTCHA darf niemanden von einer Website ausschließen.
Ausgabe 17 · Barrierefreiheit ≠ Overlay